세계 최대 암호화폐 거래소인 코인베이스에서 발생한 정보 유출 사건의 배후로 지목된 전 고객 서비스 외주 직원이 인도에서 체포됐다. 이번 사건은 최대 4억 달러(약 5,780억 원)의 손실을 초래할 수 있는 심각한 보안 사고로, 코인베이스는 이를 계기로 보안 체계의 전면 재정비를 착수할 예정이다.
코인베이스의 CEO인 브라이언 암스트롱은 소셜미디어 X를 통해 하이데라바드 경찰이 해당 유출 사건과 관련해 전직 고객 서비스 계약직 직원을 체포했다고 밝혔다. 이 사건은 해커들이 금품을 제공하며 인도의 아웃소싱 업체 직원의 지원을 통해 고객 정보를 탈취한 것으로 드러났다. 해당 직원은 업무 중 자신의 컴퓨터 화면을 몰래 촬영해 해커에게 전달하고, 이 대가로 금품을 받은 것으로 알려졌다. 이 직원은 위험한 결과를 초래한 협조자였으며, 민감한 고객 정보를 암시장에 판매했다. 코인베이스는 이에 대해 5월에 사건을 공개했다.
코인베이스는 이 사건으로 인해 최대 4억 달러의 금전적 피해가 발생할 것으로 전망하며, 사고 대응의 지연에 대한 비판에도 직면하고 있다. 미국 파트너사의 일부 직원들도 이번 사건과 관련해 해고 조치된 바 있다. 2025년은 암호화폐 업계 전반에서 보안 강화를 자각하게 한 해로 기록되며, 해킹 및 시스템 침해 피해 금액이 약 34억 달러에 달할 것으로 예상된다. 특히, 사회공학적 해킹으로 인해 코인베이스 유저들이 6,500만 달러의 자산을 잃기도 했다.
앞으로 코인베이스는 2026년부터 ‘제로 톨러런스’ 보안 정책을 본격 채택하고, 내부 감시 체계를 한층 강화할 예정이다. 암스트롱은 "부정행위에 대해서는 무관용의 원칙을 적용하고 법 집행기관과 지속적으로 협력할 것"이라고 강조했다. 이번 체포는 단순히 과거 사건에 대한 대응뿐 아니라, 암호화폐 플랫폼이 고객 신뢰를 회복하고 보안을 재정비할 수 있는 가능성을 보여주는 사례로 평가되고 있다.
코인베이스는 이번 사건을 통해 외주 인력 의존 구조에 대한 재평가를 권고할 것이며, 이는 암호화폐 거래소의 보안 리스크가 실질적인 법적 책임으로 이어질 수 있다는 점을 시사한다. 외주 인력 관리의 중요성이 다시금 부각된 순간이며, 고객들은 더욱 신뢰할 수 있는 거래소를 선택해야 한다.
코인베이스, 인도 외주 직원 해킹 사건으로 4억 달러 손실…보안 강화 시동

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.